{"id":110627,"date":"2023-10-05T15:10:24","date_gmt":"2023-10-05T13:10:24","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-openssh-9-5"},"modified":"2023-10-05T15:10:24","modified_gmt":"2023-10-05T13:10:24","slug":"reliz-openssh-9-5","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/reliz-openssh-9-5","title":{"rendered":"Publication de OpenSSH 9.5","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La version OpenSSH 9.5, une impl\u00e9mentation open source du client et du serveur pour utiliser les protocoles SSH 2.0 et SFTP, a \u00e9t\u00e9 publi\u00e9e. <\/p>\n
Principales modifications : <\/p>\n
\n
Dans ssh-keygen, la g\u00e9n\u00e9ration de cl\u00e9s bas\u00e9e sur la signature num\u00e9rique Ed25519, d\u00e9velopp\u00e9e par Daniel Bernstein et standardis\u00e9e dans la RFC 8709, est activ\u00e9e par d\u00e9faut. Il est \u00e0 noter que les cl\u00e9s Ed25519 sont prises en charge depuis la version OpenSSH 6.5 (2014) et sont plus pratiques en raison de leur petite taille. De plus, les signatures num\u00e9riques Ed25519 offrent un niveau de s\u00e9curit\u00e9 sup\u00e9rieur \u00e0 celui de l'ECDSA et de la DSA, et montrent une vitesse de v\u00e9rification et de cr\u00e9ation de signatures tr\u00e8s \u00e9lev\u00e9e. La r\u00e9sistance \u00e0 l'attaque d'Ed25519 est d'environ 2^128 (en moyenne, pour attaquer Ed25519, il faut effectuer 2^140 op\u00e9rations bits), ce qui est comparable \u00e0 la r\u00e9sistance d'algorithmes comme NIST P-256 et RSA avec une taille de cl\u00e9 de 375 octets ou \u00e0 des chiffrages par blocs de 128 bits. Ed25519 n'est pas non plus affect\u00e9 par des probl\u00e8mes de collisions dans les hachages, n'est pas sensible aux attaques par d\u00e9termination du temps d'acc\u00e8s au cache (cache-timing attacks) et aux attaques par canaux lat\u00e9raux (side-channel attacks).\n
L'utilitaire ssh a \u00e9t\u00e9 ajout\u00e9 pour se prot\u00e9ger contre les attaques par des canaux lat\u00e9raux, qui analysent les d\u00e9lais entre les frappes au clavier pour reproduire les saisies. De telles attaques se basent sur le fait que les d\u00e9lais entre les frappes d\u00e9pendent de la disposition des touches sur le clavier (par exemple, la r\u00e9action lors de la saisie de la lettre \u00ab F \u00bb est plus rapide que lors de la saisie de \u00ab Q \u00bb ou \u00ab X \u00bb, car il n\u00e9cessite moins de mouvements des doigts). SSH \u00e9tait vuln\u00e9rable \u00e0 ces attaques car il envoyait des informations sur le caract\u00e8re saisi dans un paquet distinct imm\u00e9diatement apr\u00e8s chaque frappe, donc, les d\u00e9lais entre les envois de paquets corr\u00e9laient avec les d\u00e9lais entre les frappes.\n
Pour masquer les caract\u00e9ristiques de la saisie interactive dans le trafic ssh, l'envoi de donn\u00e9es est r\u00e9alis\u00e9 non pas au fur et \u00e0 mesure de la saisie, mais uniquement \u00e0 des intervalles de temps fixes (par d\u00e9faut 20 ms). De plus, pour confondre les attaquants, des frappes fictives sont envoy\u00e9es \u00e0 des moments al\u00e9atoires apr\u00e8s l'envoi des donn\u00e9es r\u00e9elles. Pour configurer cette protection, le param\u00e8tre \u00ab ObscureKeystrokeTiming \u00bb a \u00e9t\u00e9 ajout\u00e9 \u00e0 ssh_config. <\/p>\n
Dans ssh et sshd, le support de l'extension du protocole SSH \u00ab ping@openssh.com \u00bb a \u00e9t\u00e9 impl\u00e9ment\u00e9, ajoutant un nouveau type de messages SSH2_MSG_PING et SSH2_MSG_PONG pour l'envoi p\u00e9riodique de paquets \u00e0 intervalles r\u00e9guliers. Cette extension est n\u00e9cessaire pour la protection mentionn\u00e9e contre les attaques par des canaux lat\u00e9raux.\n
Il est d\u00e9sormais possible de red\u00e9finir les directives Subsystem via des blocs Match dans sshd.\n
Dans sshd, le traitement des guillemets a \u00e9t\u00e9 modifi\u00e9 dans la directive Subsystem, ceux-ci \u00e9tant maintenant conserv\u00e9s pour les commandes et les arguments, ce qui pourrait entra\u00eener des probl\u00e8mes de compatibilit\u00e9 avec des configurations tr\u00e8s rares. <\/ul>\n